Security Engineer / Red Team (Cloud & Devsecops)

Arctica Serviços Em Tecnologia; Barueri; Presencial; BRL 120.000 - 160.000; Tempo integral

Resumo da oferta

Uma empresa de tecnologia em São Paulo está em busca de um(a) Security Engineer / Red Team para atuar em segurança ofensiva e defensiva. O profissional será responsável por implementar controles de segurança no Azure, realizar pentests, e colaborar na integração de segurança em pipelines CI / CD. É desejável ter experiência prática em Microsoft Azure e conhecimento em Secure SDLC. Esta posição oferece a oportunidade de trabalhar diretamente com as equipes de engenharia desde o design até a produção.

Qualificações

• Habilidade em documentar e comunicar riscos de forma clara e objetiva.
• Capacidade de definir políticas de bloqueio de build com base em risco.
• Expertise em exploração de falhas como injeções e misconfigurações em cloud.

Responsabilidades

• Implementar e operar controles de segurança nativos do Azure.
• Avaliar e corrigir riscos relacionados a exposições de serviços.
• Integrar segurança aos pipelines CI / CD.
• Executar testes de intrusão (pentest) e produzir relatórios técnicos.

Conhecimentos

Experiência prática em Microsoft Azure

Experiência comprovada em pentest / Red Team

Comunicação clara com times de engenharia

Ferramentas

Azure

Descrição da oferta de emprego

Security Engineer / Red Team

Sobre a posição

Estamos em busca de um(a) Security Engineer / Red Team, com forte perfil técnico e executor, para atuar diretamente na segurança ofensiva e defensiva da plataforma Arctica.

Essa posição tem atuação diária em Cloud Security (Azure), DevSecOps, Secure SDLC e Red Team, trabalhando lado a lado com os times de engenharia desde o design até a produção.

Responsabilidades

• Implementar e operar controles de segurança nativos do Azure:
  • RBAC, PIM e Conditional Access
• Avaliar e corrigir riscos relacionados a:
  • Exposição de serviços
  • Identidades e permissões
  • Segredos e chaves (Key Vault)
• Integrar segurança aos pipelines CI / CD:
  • Definir políticas de bloqueio de build com base em risco
  • Atuar em parceria com os times de engenharia na correção de vulnerabilidades
  • Code review focado em segurança
  • Atuar desde o design até produção
• Executar testes de intrusão (pentest):
  • Validar controles de segurança existentes
  • Produzir relatórios técnicos e executivos com:
    • Evidências
    • Recomendações práticas de correção

Requisitos técnicos obrigatórios

• Experiência prática em Microsoft Azure
• Conhecimento sólido em:
  • Experiência comprovada em pentest / Red Team
  • Conhecimento profundo em:
    • Exploração de falhas como:
      • Injeções
      • Misconfigurações em cloud
    • Experiência com:
      • Experiência prática em Secure SDLC
      • Atuação contínua na melhoria da postura de segurança da plataforma

Diferenciais

• Certificações:
  • Containers e segurança de imagens
• Capacidade de documentar e comunicar riscos de forma clara e objetiva
• Boa comunicação com times de engenharia, sem burocracia excessiva

Location: São Paulo, São Paulo, Brazil